我也是为了学 Linux ，把笔记本的系统换成 Linux 。个人感觉是边用边学，比如前段时间折腾 wireguard ，要用到 iptables ，就学了学。像 snap/flatpak/appimage 的区别可以用到的时候深入一下，忘了就忘了，每次遇到都查一查😂😂

说起来，日常使用 Linux 目的是用而不是完全记住，不能算做“学习”。作为学习的话，这样肯定不行，而是需要记笔记，时常复习，但是说起来复习这个不是很有必要？

归根到底我觉得是需求问题。如果项目需要专门研究某个方面，把它研究个一两周，以后肯定不会忘

一个思路：
校园网络，openssh ，从内向外请求 22 端口不同，其他 ssh 软件正常，22 以外端口正常，后来向信息办反映，是被边缘新加的防火墙误报了。后续：他们懒得管，于是我 clone 代码只好挂代理。

@buddha 上海电信与上海电信之间（同一个 AS ），wireguard 用了一两周，目前没啥问题。

OP 可以了解一下，很多地方有中小学计算机竞赛，以前是 pascal, 现在都是 C/C++，就那几个关键字也还好……
随着 python 流行，编程语言更好学了

最近看了一点 B 站上中科大的《高级计算机网络》。
不过这种视频的知识密度可能不高

@join 你这一套是你自己做的嘛 hhh 我也喜欢这样简简单单的风格，想自己整一个。

@Mystery0 哈哈哈其实我同学这边算是学校易班工作站旗下的团队，但是因为是自己做，所以不太受工作站约束，也不算很“官方”。老师想让写程序接入易班登录，我同学还给拒掉了（那个 API 是真坑）。

今年大一入学的时候，新生群也有人主动推广哈，还有卖新生用品的那一拨人写了个“使用说明”，震惊了。

------

我们现在找了学校的几个部门，在等通知，积极配合改造。

聊完了，先下架，等通知
（这流程好熟？）

@sowish 后端技术路线比较小众，拿 Rust 写的（估计暴露了），我那同学自以为写的还不错 hhh

已经联系上信息办那边了，应该是可以沟通的，找了学校其他部门和学院介入、帮忙。

@phxsuns 信息化中心当时的心思在他们自己的一套系统上（那套系统是二级外包的，而且是低代码开发）。嗯，虽然一期工程还不能用，但是他们已经在搞二期工程了。

我们当时去谈，也是抱着这样的想法。我们去要电费接口，其实我之前还是研究了下的，他们数据是直接从 MySQL 查询的，但是跟我谈的那个领导也不懂，就说“不是不是”、“这个不行”、“数据量几百万条你们撑不住的”…不是单纯地因为 12/h 所以谈崩。

我们做的电费查询能显示用电情况（每半小时获取一次，然后作差），暴露出了学校电费计费系统的一些问题。找他们反馈的人多了，他们自己承认有问题但是不想修，想让我们下架。

@ipwx “说白了领导根本不 care 你这点小“创新”，主要还是，你这种做法超过了信息化部门领导所能同意的边界。” 懂了。

@ipwx 他们不够意思，这段话不是这么理解的。实际上是，学生过去只有写代码的权利，而不能提出任何意见。给 12/h 是因为这钱不是他们出，而是市里拨款，是学校的勤工助学。

就是说你写了个便民小程序，然后交给学校。你今天想方便学生报名活动，他们说不行，你得给我搞个党史答题出来。这个无法接受，倒不是钱的问题，开发了这么久也没啥钱，也不拉商业广告。

----

哎，其实学校那系统做的漏洞不少。我们之前试探性地去反馈一个漏洞，连个谢谢都没说，就让走了。这后面谁还反馈…

----

最近在找愿意接手的学校部门，然后让部门去谈。

@BeautifulSoap 技术上的安全这一块，我同学目前做的是：服务器只开放 443 和 22 ，服务器开日志，密码全部用哈希值随机生成。数据库不暴露在公网，需要使用 SSH 隧道去连接。

非技术的安全这块，目前是两个人有密码，确实是个问题，你做再多也没法让别人相信你——何况毕业之后就无法控制了。之前想法是，尽量提高操作成本，至少不能让啥技术不懂就有邪念的得逞。确实欠妥。


@06_taro 谢谢！

@seeyisee 现在用户量挺大的，实名用户数覆盖两个年级。日打开 20k ，主要是查课表。查成绩 /电费 /消费这种确实按理说不会很多，但是放到小程序上之后，大家总会想去点一下。哈哈哈。


@ysc3839 羡慕，我们也没有工资。
@coosir

想了想，打算两步操作：
1. 先问问学校领导意见。我不要这个数据，所以和学校一块运营无所谓的。
2. 转型 App ，用户自己手机上做。不过可能相当于要重写了。

@forbreak 这个看着感觉像删库 /写病毒？😐


@locoz 确实……

（这个编辑器回复怎么奇奇怪怪的，一不小心就提交了）

毕竟团队写了一年多呢，用户数和访问量也还可以，但是确实替代了学校系统的大部分常用功能。
一时间放弃这个项目，这个决定挺难做的。
之前确实考虑简单了😐

既然你们都这么说…

其实还是不想下架的，毕竟

@locoz 有道理。数据存内网。

@shakoon @locoz 我们学校的系统还是 emm 用的 cookie ，两个小时失效。

开发前也是做了合规性考虑，然后想到携程也是缓存了 12306 的密码啊……也是用户主动提供的。


@7gugu 有内网服务器需要保持长连接。
@ersic